发现一个动态防御的怪现象，官人看看

显示全部楼层 · 发表于 2012-12-8 19:36:13

有一个样本，启发不报而且病毒库已关闭的情况下，双击样本，动态防御没反应，过了一会后，再次双击，动态防御报高危拦截，这是怎么回事？双击结果都不一样？密码：filseclab

显示全部楼层 · 发表于 2012-12-8 19:37:09

完了不稳定

显示全部楼层 · 发表于 2012-12-8 19:40:52

是不是和云联动了？

显示全部楼层 · 发表于 2012-12-8 19:45:04

妹子，告诉你，据我的观察，是这样的
FDDS 2在遇到无法判别的程序行为，会自动云鉴定该程序，如果鉴定结果为有害的（比如什么病毒啊，木马啊，密码窃取者啊），这时候就会报了

显示全部楼层 · 发表于 2012-12-8 19:46:55

qianyuqx 发表于 2012-12-8 19:45
妹子，告诉你，据我的观察，是这样的
FDDS 2在遇到无法判别的程序行为，会自动云鉴定该程序，如果鉴定结果 ...

。。。。明白了，突然忘掉了动态防御会云联动的问题了，我也说嘛

显示全部楼层 · 发表于 2012-12-8 19:50:34

本帖最后由 qianyuqx 于 2012-12-8 20:37 编辑

夜微凉发表于 2012-12-8 19:46
。。。。明白了，突然忘掉了动态防御会云联动的问题了，我也说嘛

那我也问下
假如联动后报警，选择清除，那么回滚还原的时候有提示吗，还是仅仅在后台

显示全部楼层 · 发表于 2012-12-8 19:52:43

qianyuqx 发表于 2012-12-8 19:50
那我也问下
假如联动后报警，选择清除，那么这个有害程序对系统所做的全部更改都会回滚还原吗（不谈特殊 ...

这个不清楚，等官人回答，回滚我见过，见过一次，但是回滚后顺手把WinRAR.exe也杀了，好像现在是把WinRAR加白了

显示全部楼层 · 发表于 2012-12-8 21:56:15

首次的时候可能没有触发行为，还有就是云端和动态会联动的，微凉妹子

显示全部楼层 · 发表于 2012-12-9 11:41:42

这个问题很有启发啊！

[费尔] 发现一个动态防御的怪现象，官人看看